Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Arielshaqed

#41557de 53,638
6.5CVSS total
Vulnerabilidades · 1
PT-2025-7629
6.5
2025-02-21
Lakefs · Lakefs · CVE-2025-27100
**Nome do Software Vulnerável e Versões Afetadas** Versões do lakeFS 1.49.1 e anteriores **Descrição** O lakeFS é uma ferramenta de código aberto que transforma o armazenamento de objetos em um repositório semelhante ao Git. Nas versões afetadas, um usuário autenticado pode derrubar o lakeFS esgotando a memória do servidor, resultando em um problema de negação de serviço por usuário autenticado. Este problema foi resolvido na versão 1.50.0. **Recomendações** Para as versões 1.49.1 e anteriores, atualize para a versão 1.50.0 ou posterior para resolver o problema. Como solução alternativa temporária para usuários que não podem atualizar, defina a variável de ambiente `LAKEFS BLOCKSTORE S3 DISABLE PRE SIGNED MULTIPART` como `true` ou configure a chave `disable pre signed multipart` como `true` no YAML de configuração.